NAT 日志字段解读

NAT 日志至少要能回答「某时刻哪个内网地址通过哪个公网地址端口访问了什么」，字段缺失会让溯源断链。

必备字段	时间戳、内网 IP:端口、转换后 IP:端口、目的 IP:端口、协议、动作结果
常见差异	各厂商字段命名与格式不同，解析前先确认字段定义
用途	事件溯源、审计核查、容量分析

字段核对清单

1. 时间格式与精度（含时区）
2. 内网地址与端口是否都记录
3. 转换后地址与端口是否都记录
4. 是否有规则名或槽位号便于定位

日志解析规则写好后用一条已知流量做正反向校验。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌